VIP20

本课程属于：007-IoT固件安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT固件漏洞扫描工具评估与选型

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

安全评估基础

漏洞扫描的定义、黑盒/白盒/灰盒方法论，漏洞生命周期管理，构建安全评估全局视角。

方法论生命周期

工具选型框架

覆盖度、准确率、性能、成本核心维度，POC验证方法论与企业级选型决策树。

Nmap深度解析

Nmap架构原理，TCP SYN/UDP/ACK扫描技术分类，NSE脚本引擎实战。

网络扫描NSE

Nmap高级用法

自定义NSE脚本编写，时序模板与并行扫描调优，大规模网络扫描策略。

脚本性能调优

Scanner/Manager/CLI/GSAD组件，NVTs漏洞库管理，OpenVAS vs Greenbone对比。

组件漏洞库

OpenVAS部署与配置

Docker部署，资源分配与扫描模板优化，分布式扫描架构设计。

Docker分布式

Nessus企业实战

Nessus架构，策略模板定制，PCI-DSS/ISO27001合规扫描，API自动化集成。

Nessus vs OpenVAS对比

扫描能力、漏洞库更新频率、性能基准测试、成本效益深度分析。

对比基准测试

AWVS架构，爬虫与扫描引擎，SQL注入/XSS深度检测，AcuSensor技术原理。

Burp Suite专业版

Proxy/Scanner/Intruder/Repeater架构，主动vs被动扫描，BApp Store扩展生态。

AppScan标准版

扫描流程，探索与测试阶段，定制扫描规则，DevOps集成实践。

Web扫描工具横向对比

AWVS vs Burp vs AppScan vs ZAP，覆盖度、准确率、易用性、价格全维度对比。

横向评测选型

ZAP开源Web扫描

ZAP架构，主动与被动扫描，HUD Heads Up Display，自动化API与Docker集成。

SqlMap自动化注入

SqlMap架构，Boolean/Error/Union/Stack注入技术，Tampers脚本编写与WAF绕过。

注入WAF绕过

Xray架构，被动代理扫描，POC框架，与Burp联动实战。

被动扫描POC

Goby资产扫描

Goby架构，资产发现与漏洞扫描一体化，自定义POC，红队实战应用。

资产发现红队

K8s集群安全扫描

kube-bench CIS基准，kube-hunter攻击路径，Trivy镜像扫描，Kubescape全面评估。

容器镜像安全

Trivy深度解析，Clair架构，Docker Scout，镜像扫描CI/CD集成。

云安全扫描工具

Prowler AWS，ScoutSuite多云，CloudSploit，Checkov Terraform安全扫描。

代码安全审计 SAST

SonarQube架构，Fortify SCA，Checkmarx，Semgrep规则编写。

SAST代码审计

软件成分分析 SCA

OWASP Dependency-Check，Snyk，Black Duck，SBOM管理。

DAST vs SAST vs IAST

三种技术原理对比，适用场景，DevSecOps集成策略。

技术对比DevSecOps

漏洞管理平台

DefectDojo架构，ArcherySec，漏洞生命周期管理，报表与度量。

管理平台度量

自动化扫描流水线

Jenkins集成，GitLab CI/CD，扫描触发策略，结果聚合与告警。

扫描性能优化

扫描并发控制，目标分片策略，扫描窗口调度，网络带宽管理。

误报与漏报处理

误报分类与验证方法，漏报根因分析，自定义规则补偿，基准测试方法论。

合规扫描实战

等保2.0合规扫描，GDPR隐私扫描，PCI-DSS扫描模板，行业合规基线。

红队扫描策略

隐蔽扫描技术，绕过WAF/IDS，扫描指纹隐藏，C2集成扫描。

扫描报告与可视化

报告模板设计，漏洞趋势分析，风险评分CVSS/EPSS，管理层汇报技巧。

工具选型决策总结

企业规模适配，预算与ROI分析，团队技能匹配，AI驱动与云原生扫描趋势。